Der Trick ist das die Dateiendung nichts über den wirklichen Inhalt sagt. Die Information steckt im sogenannten MIME Type direkt in der Datei. Auf diesem wege werden übrigens auch Schadprogramme in Emails versteckt getarnt als Grafikdatei. Die Dateiendung ist jpeg oder was auch immer aber der MIME type ist "application". Der User macht einen doppel click weil er das Bild im Anhang sehen will und führt statt dessen eine exe aus.
Ich würde den Forenbetreibern lieber raten den Bildupload Wasserdicht zu machen und PNG regulär zuzulassen.
